Sikkerhed ved brug af åbne wifi-netværk på jobmobiler

Hvad viser Samsung om brugen af åbne netværk på jobmobiler?

Samsung har gennemført en undersøgelse via Norstat, der afslører en udbredt tendens til at prioritere bekvemmelighed over sikkerhed i det digitale arbejdsliv. Ifølge data indsamlet mellem 18. maj og 1. juni 2026, benytter 50 % af svenskerne åbne wifi-netværk, når de er på farten. Samtidig oplyser halvdelen af respondenterne, at de anvender deres smartphone i arbejdssammenhæng, uanset om der er tale om en privat telefon eller en dedikeret jobbtelefon. Dette skaber et betydeligt sikkerhedshul, da følsomme virksomhedsoplysninger flyttes ud af kontorets kontrollerede miljø og ud på usikre forbindelser i lufthavne, hoteller og caféer.

For at imødegå denne risiko anbefaler Samsung tre konkrete tiltag: Undgå åbne netværk ved håndtering af følsom info til fordel for mobildata, slå automatisk wifi-tilslutning fra, og hold både apps og systemsoftware opdateret. Dette er essentielt, da sikkerhedsopdateringer lukker kendte sårbarheder, som angribere ellers kan udnytte via et trådløst netværk.

Hvilke tekniske risici er forbundet med offentligt wifi?

Den primære risiko ved åbne netværk er manglen på kryptering, hvilket gør det muligt for ondsindede aktører at udføre såkaldte man-in-the-middle-angreb. Her placerer angriberen sig mellem brugeren og routeren for at opsnappe data i realtid. En særlig farlig variant er "evil twin"-netværket, hvor en hacker opretter et falsk wifi-punkt med samme navn som f.eks. lufthavnens officielle netværk for at lokke brugere til at forbinde. Når man først er på et sådant netværk, kan alt fra loginoplysninger til interne Teams-chats potentielt læses af angriberen.

For at beskytte sig mod disse angreb er det vigtigt at forstå, hvordan moderne antivirus og sikkerhed software fungerer på mobilen. Mange virksomheder implementerer derfor VPN (Virtual Private Network), som skaber en krypteret tunnel gennem det usikre netværk, så data forbliver ulæselige for uvedkommende.

Hvordan optimerer man forbindelsen til sikkert fjernarbejde i Danmark?

For danske brugere og virksomheder handler sikkerhed om at skabe en infrastruktur, der minimerer afhængigheden af usikre tredjepartsnetværk. Den mest effektive metode er at bruge telefonens egen hotspot-funktion, hvor man kontrollerer krypteringen (typisk via WPA2 eller WPA3). I virksomhedsregi bør man sikre, at alle mobile enheder er konfigureret med MDM (Mobile Device Management), som kan tvinge brug af VPN og blokere usikre netværk automatisk. Dette sikrer, at dataflowet mellem jobmobilen og virksomhedens servere altid er krypteret.

Hvis man i stedet skal opsætte et sikkert miljø på kontoret eller i mindre filialer for at undgå, at medarbejdere søger mod usikre alternativer, bør man investere i professionelle trådløse access points. Ved at implementere standarder som WPA3 reduceres risikoen for password-knækning markant sammenlignet med ældre protokoller.

Pris & tilgængelighed

For aktuel pris og lagerstatus på hardwareløsninger henvises til produktkarrusellen ved artiklen. For dem, der ønsker at opgradere deres netværksinfrastruktur for at understøtte sikre forbindelser, er produkter som NETGEAR WAX210 Access Point eller HPE Aruba Networking AP-503-RW ideelle, da de understøtter avancerede sikkerhedsstandarder.

Hvilke indstillinger skal ændres på mobilen for at øge sikkerheden?

Sikkerhed starter med konfigurationen af selve enheden. Den vigtigste enkeltindstilling er at deaktivere automatisk tilslutning til wifi-netværk. Når denne funktion er aktiv, vil mobilen automatisk søge efter og forbinde til kendte SSID'er (netværksnavne). En angriber kan nemt simulere et netværk kaldet "Hotel_Guest", hvilket får din telefon til at forbinde uden din viden. Ved manuelt at vælge netværk bevarer du kontrollen over, hvilke porte der åbnes.

Derudover bør man gennemgå sine gemte netværk og slette gamle, offentlige forbindelser. Jo færre netværk mobilen "husker", desto mindre er risikoen for utilsigtede tilslutninger. For yderligere beskyttelse af netværkssoftwaren kan man installere specifik netværkssoftware, der overvåger trafikken for mistænkelige mønstre.

For virksomheder, der ønsker at sikre deres flåde af enheder centralt, kan implementering af løsninger som VPN på routeren eller centrale firewalls være nødvendigt for at sikre, at trafikken altid er krypteret, uanset hvor medarbejderen befinder sig.

Hvad er forskellen på mobildata og offentligt wifi i sikkerhedsperspektiv?

Den fundamentale forskel ligger i krypteringen af transportlaget. Når du bruger mobildata (4G/5G), sendes trafikken gennem teleselskabets lukkede infrastruktur, hvor forbindelsen mellem din telefon og maste-tårnet er krypteret via standarder fastsat af 3GPP. Det kræver ekstremt avanceret udstyr at opsnappe denne trafik i luften. Offentligt wifi derimod sender ofte data ukrypteret eller med en svag delt nøgle, hvilket gør det muligt for enhver inden for rækkevidde med en simpel netværksadapter at "lytte med".

Selvom mange hjemmesider i dag bruger HTTPS (kryptering mellem browser og server), kan en angriber på et åbent wifi stadig se, hvilke domæner du besøger (DNS-forespørgsler) og potentielt udføre SSL-stripping for at tvinge dig over på en ukrypteret version af siden. Ved at bruge mobildata eliminerer man dette lokale angrebspunkt fuldstændigt.

For dem, der har brug for højere båndbredde end mobildata tilbyder, men stadig ønsker sikkerhed, kan man overveje at medbringe egne hardwareløsninger til midlertidige kontorer. Her er TP-LINK TL-WR802N Router en kompakt løsning, der kan fungere som en sikker bridge eller hotspot.

Hvordan håndteres privatliv og overvågning på jobmobilen?

Spørgsmålet om, hvorvidt en arbejdsgiver kan se brugerens aktivitet, afhænger af, hvordan telefonen er administreret. Hvis virksomheden har installeret MDM-software (Mobile Device Management), kan de ofte overvåge app-installationer og netværksforbindelser for at sikre compliance. Dog er det i Danmark underlagt GDPR og ansættelsesretlige regler, at overvågning skal være sagligt begrundet og varslet. Generelt kan en arbejdsgiver ikke se præcis, hvad du skriver i private beskeder, medmindre der er tale om specifikke overvågningsværktøjer installeret på enhedens OS.

Det er derfor altid sikrest at adskille privat og arbejdsliv teknisk. Ved at bruge separate profiler eller endda to forskellige enheder minimerer man risikoen for, at private data blandes med virksomhedsdata, hvilket også gør det lettere at håndtere sikkerhedsopdateringer via antivirus og sikkerhed løsninger.

Hvordan fungerer Wi-Fi teknisk set?

Wi-Fi er en trådløs netværksteknologi baseret på IEEE 802.11 standarderne, som gør det muligt for enheder at kommunikere via radiobølger i 2,4 GHz, 5 GHz og nu også 6 GHz båndene. En central komponent er Access Pointet (AP), som modtager data fra kablede netværk og sender dem trådløst ud til klienter som smartphones og bærbare computere. Når man forbinder til et åbent netværk, mangler der en krypteringsnøgle mellem klienten og AP'et, hvilket betyder, at alle datapakker sendes i klartekst gennem luften.

For at sikre en stabil og sikker forbindelse i virksomheder anbefales det at bruge professionelt udstyr som Omada EAP773 Access Point, der understøtter de nyeste standarder for kryptering og brugerstyring.

Hvad er reglerne for privat brug af firmaenheder?

Privat brug af en jobbillefon er i Danmark typisk reguleret gennem ansættelseskontrakten eller virksomhedens personalehåndbog. Mange virksomheder tillader privat brug, men det er vigtigt at være opmærksom på den skattemæssige behandling af fri telefon. Fra et sikkerhedsperspektiv udgør privat brug en risiko, hvis medarbejderen installerer usikre apps eller besøger tvivlsomme hjemmesider, hvilket kan introducere malware i virksomhedens netværk via jobmobilen.

For at minimere risikoen ved privat brug kan virksomheder implementere løsninger, der adskiller data i isolerede containere. Dette sikrer, at private apps ikke har adgang til firmaets e-mails eller interne dokumenter, hvilket er en central del af moderne iPhone til arbejde og erhverv strategier.

Hvilke juridiske aspekter gælder for udkøb og kompensation af telefoner?

Når en medarbejder ønsker at købe sin jobtelefon ud fra virksomheden, eller søger kompensation for brug af privat udstyr i tjenesten, er dette primært et civilretligt anliggende mellem arbejdsgiver og lønmodtager. Der findes ingen fast lovbestemt pris for udkøb; det sker typisk til markedsværdi minus afskrivninger. Kompensation for brug af privat telefon (såkaldt "bring your own device" eller BYOD) aftales ofte som et månedligt tillæg, der dækker slid og dataforbrug.

Det er her vigtigt at sikre, at virksomheden har en klar politik for data-sletning ved udkøb. Hvis en medarbejder køber telefonen, skal alle virksomhedskritiske apps og adgange fjernes via MDM før overdragelsen for at undgå efterfølgende datalækage.

Typiske fejl ved brug af jobmobilen på farten

Mange begår kritiske fejl i troen på, at moderne apps automatisk håndterer al sikkerhed. Her er de hyppigste tekniske misforståelser:

1. Overdreven tillid til HTTPS: Mange tror, at fordi der er en hængelås i browseren, er alt sikkert. Men HTTPS beskytter kun indholdet af siden, ikke nødvendigvis din identitet eller metadata på et åbent netværk.
2. Ignorering af systemopdateringer: At udskyde en softwareopdatering kan være fatalt, hvis der er tale om en kritisk sårbarhed i wifi-stakken (f.eks. en buffer overflow), som angribere aktivt udnytter på lufthavne og hoteller.
3. Brug af gratis VPN'er: At installere en gratis VPN fra app-store kan ofte være værre end intet, da mange gratis tjenester lever af at sælge brugerdata videre til tredjeparter i stedet for at beskytte dem.
4. Manglende understøttelse af WPA3: En hyppig fejl er at bruge ældre hardware, der kun understøtter WPA2, hvilket gør det lettere for angribere at knække passwords via gentagne gætningsforsøg sammenlignet med den nyere WPA3 standard.
5. Aktivering af 'Husk mig' på offentlige portaler: Når man logger ind på hotellets wifi via en portal, bør man aldrig gemme loginoplysninger i browseren, da disse kan udtrækkes ved malware-infektion.